web529
| ID： | 4011 |
|---|---|
| 标题： | web529 |
| 描述： | * 此题为 【从0开始学web】系列第五百二十九题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 > 如果你已经做到这里，下面就可以轻松AK sqli-labs了 |
| 类型： | WEB入门.sqli-labs |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1220 |
| 赛事： | sqli-labs |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://www.cnblogs.com/dghh/p/18298005 （注：根据网页4内容，web529关卡需使用extractvalue函数进行报错注入，通过构造id=1' and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+等payload获取数据库信息，该博客详细记录了闭合判断、报错函数利用及具体注入语句，且提供可直接访问的完整链接） 4 |